E-Government-Bereichsabgrenzungsverordnung

Jede Datenanwendung (§ 4 Z 7 DSG 2000) eines Auftraggebers des öffentlichen Bereichs (§ 5 Abs. 2 DSG 2000) ist einem staatlichen Tätigkeitsbereich im Sinne des § 9 Abs. 2 E-GovG zuzuordnen, wenn im Rahmen dieser Anwendung bereichsspezifische Personenkennzeichen verwendet werden sollen. Für die Zuordnung ist der Zweck der Datenanwendung maßgebend, den der Auftraggeber mit der Datenanwendung verfolgt.

(1) Die Zuordnung einer Datenanwendung zu einem staatlichen Tätigkeitsbereich im Sinne des § 9 Abs. 2 E-GovG ist bei der Registrierung dieser Datenanwendung im Datenverarbeitungsregister im Verfahren gemäß §§ 16 bis 22 DSG 2000 festzulegen. Für Standard- und Musteranwendungen ist die Zuordnung in der Standard- und Musterverordnung auszuweisen.

(2) Die Zuordnung ist dadurch ersichtlich zu machen, dass bei der Datenart „bereichsspezifisches Personenkennzeichen“ die Bezeichnung jenes Tätigkeitsbereichs samt der Bereichskennung angegeben wird, dem die Datenanwendung zugeordnet wurde.

(1) Zum Zweck einer einheitlichen Vorgangsweise bei der Zuordnung von Datenanwendungen zu staatlichen Tätigkeitsbereichen werden die aus der Anlage ersichtlichen Tätigkeitsbereiche unterschieden und für die Bildung der bereichsspezifischen Personenkennzeichen mit den aus der Anlage ersichtlichen Bereichskennungen verbunden.

(2) Die in Teil 2 der Anlage zu Abs. 1 bezeichneten Tätigkeitsbereiche sind zu verwenden, wenn bei einem Auftraggeber des öffentlichen Bereichs bereichsübergreifende Datenanwendungen, insbesondere zur Erbringung zentraler Dienste, eingerichtet sind.

(3) Wenn es das Verbot, miteinander unvereinbare Datenverwendungen im gleichen Tätigkeitsbereich zu führen, verlangt, sind einzelne Datenanwendungen oder Kategorien von Datenanwendungen in weiterer Untergliederung der in der Anlage zu Abs. 1 genannten Bereiche einem eigenen Tätigkeitsbereich zuzuordnen und somit mit einer eigenen bereichsspezifischen Personenkennzeichnung zu versehen. Die Führung einer Datenanwendung mit eigener bereichsspezifischer Personenkennung kann insbesondere infolge der Sensibilität des Inhalts oder des Zwecks der Datenanwendung erforderlich sein. Die Bezeichnung solcher Tätigkeitsbereiche und ihre Bereichskennung sind gemäß § 2 Abs. 2 ersichtlich zu machen.

(1) Die Datenschutzbehörde hat als Registerbehörde des Datenverarbeitungsregisters dafür zu sorgen, dass in jenen Fällen, die nicht unter § 3 Abs. 3 fallen, die bei der Registrierung verwendete Bezeichnung des Tätigkeitsbereichs und die Bereichskennung den inhaltlichen und formalen Anforderungen des § 3 Abs. 1 und 2 und der Anlage hiezu entspricht.

(2) Über die Zulässigkeit und allenfalls Erforderlichkeit der Zuordnung einer Datenanwendung zu einer weiteren Untergliederung der in der Anlage angeführten Tätigkeitsbereiche gemäß § 3 Abs. 3 hat die Datenschutzbehörde im Verfahren nach den §§ 16 bis 22 DSG 2000 zu entscheiden.

Abweichend von den §§ 2 bis 4 ist für Personen, die von einer Datenanwendung in ihrer Rolle als Organwalter betroffen sind, das bereichsspezifische Personenkennzeichen – unabhängig von der Zuordnung der Datenanwendung zu einem Tätigkeitsbereich – einheitlich, in der § 13 Abs. 1 letzter Satz E-GovG entsprechenden Weise zu bilden.

Die Stammzahlenregisterbehörde hat zum Zweck der Generierung bereichsspezifischer Personenkennzeichen gemäß § 10 Abs. 2 E-GovG Zugriff auf die im Datenverarbeitungsregister in den Datenanwendungen registrierten Bereichskennungen.

Die Überschrift zu § 4 sowie § 4 Abs. 1 und 2 in der Fassung der Verordnung BGBl. II Nr. 213/2013 treten mit 1. Jänner 2014 in Kraft.

Anlage zu § 3 Abs. 1

TEIL 1